隐私政策
谁负责处理您的数据？
根据欧洲议会和理事会于2016年4月27日颁布的 (EU) 2016/679 号法规（《通用数据保护条例》，RGPD）以及西班牙其他适用的个人数据保护相关法律规定，谨此告知您：通过填写并提交本网站发布的表单所提交的个人数据，将被纳入 PARADORES DE TURISMO DE ESPAÑA S.M.E. S.A.（税务识别号 N.I.F. A-79855201，注册地址：Calle José Abascal, 2-4 - 28003 MADRID）的数据处理活动中。以下简称为 PARADORES。
我们出于何种目的及法律依据处理您的数据？
管理用户的信息请求。法律依据是数据主体在勾选同意复选框时给予的明确同意（GDPR 第6条第1款a项）。 管理职位申请。法律依据是数据主体的明确同意（GDPR 第6条第1款a项）。 管理与调查投诉。法律依据是履行法定义务（GDPR 第6条第1款c项）。 发送与通过 PARADORES DE TURISMO DE ESPAÑA S.M.E. S.A. 提供或交付的产品和/或服务相关的促销信息及一般商业信息。法律依据是数据控制者的正当利益（GDPR 第6条第1款f项）。 发送与通过 PARADORES 集团任何子公司提供或交付的产品和/或服务相关的促销信息及一般商业信息。 法律依据是正当利益（GDPR 第6条第1款f项），以及在适用的情况下，数据主体的同意（GDPR 第6条第1款a项）。 管理购买与预订。此领域的数据处理旨在管理用户进行的购买和预订。该处理的法律依据是双方合同的履行（GDPR 第6条第1款b项）
我们如何收集您的个人数据？
PARADORES 通过本网站收集的所有个人数据，均由数据主体（即您本人）在申请服务时按要求主动提供。提交数据时，系统将提示您接受并同意本隐私政策所规定的个人数据处理方式。 地理围栏与后台定位功能声明 Paradores 承诺通过移动应用为您提供个性化体验并保护隐私。为优化服务，我们使用地理围栏（地理定位）技术及后台定位功能，以提供基于位置的增值服务（如通知推送）。 地理围栏应用 当您靠近任一 Parador 酒店时，我们将根据实时位置推送相关个性化信息及您可能感兴趣的提醒。后台定位应用 应用在非使用状态下仍可能访问您的位置，此功能以静默模式运行确保地理围栏等服务的精确性，且不影响用户体验。 您对所提供数据的真实性、准确性与时效性负全部责任。 拒绝提供必要数据可能导致无法使用部分服务。
您的个人数据将披露给哪些对象？
PARADORES 仅在下列情形下披露您的个人数据： 向西班牙国家行政机关、自治区行政机关、地方行政机关以及司法机关等法律强制要求披露的第三方、公共机构及组织提供数据。 基于您与 PARADORES 的关系，在必要时向金融机构提供数据。向为 PARADORES 提供服务的外部技术服务供应商（例如托管服务、计算机维护及其他类似服务供应商）提供数据，这些供应商将严格遵循 PARADORES 的指令并在其责任范围内处理您的数据。向 PARADORES 集团旗下实体提供数据，仅限于内部行政管理目的和/或实现前述数据处理目的
我们将保存您的数据多久？
通过职位申请表和简历获取的个人数据将保存最长两年，此后将从数据库中删除。然而，如果候选人被选中，其简历数据将被保存以管理雇佣关系。 通过信息请求表获取的个人数据将仅保存处理该请求所必需的时间。 如果您已明确同意接收商业信息，您的数据将保存直至您表示希望撤回该同意为止。如果发送促销信息是基于正当利益的存在，您的数据将保存至该利益存续期间或直至您行使反对权为止。 为购买礼品卡和进行预订而提供的个人数据，将在合同关系存续期间保存，并在合同关系结束后继续保存可能由此产生的法律诉讼的法定时效期限。
您的个人数据将采取哪些安全措施？
对于您提供的个人数据，我们将采取适当的技术与组织措施进行处理，确保安全水平与风险相适应。在确定安全措施时，我们将综合考量：技术发展现状、实施成本、处理行为的性质、范围、背景与目的，以及对自然人权利自由造成不同概率与严重程度的风险。
您如何行使与个人数据相关的权利？
若您希望撤回已授予的同意，或行使访问、更正、删除、反对、限制处理、数据可携权及免受自动化决策约束的权利，可通过以下方式联系PARADORES：将书面请求寄送至马德里何塞·阿巴斯卡尔街2-4号（28003），或发送电子邮件至datos.personales@parador.es。 请求需包含：数据主体的姓名和姓氏、用于接收通知的地址或电子邮箱，以及请求的具体内容。若确有必要验证身份，PARADORES可能会要求提供额外信息，如电话号码、Amigo会员卡号，甚至是数据主体或其代表人的有效身份证件（如国民身份证、护照等）复印件，以及代表权证明文件。 如数据主体认为上述权利未按照现行法律规定得到保障，可向西班牙数据保护局（www.aepd.es）提出相应的权利保护申诉。
如何联系个人数据保护官（DPO）？
数据保护官（DPO）主要承担以下职能：就现行个人数据保护法规的合规事宜向数据控制者（即PARADORES）提供咨询与监督，并作为该数据控制者与西班牙数据保护局之间的联络桥梁。您可通过以下电子邮箱联系本公司的DPO：datos.personales@parador.es